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L'Invention concerne une entity §lectronique transactlonnelle et a 
notamment pour objet un perfectionnement apport§ d une telle entit§ 
electronlque pour que celle-d pulsse ^laborer une indication au molns en partie 
repr6sentetlve d'un temps ^coul6 entre deux 6vdnements, ce perfectionnement 
etant remarquable par son niveau d'integration et son fonctionnement autonome, 
c'est-§-dire ind6pendant de tout syst6me exterieur de mesure du temps 
(g^nerateur de signal d'horloge ou analogue) et par consequent relativement 
Inviolable. A titre d'exemple, I'lnventlon peut s'appllquer d toute entity 
Electronlque transactlonnelle autonome comme, par exemple, une carte § 
microclrcuit. comportant des moyens lui permettant d'Stre couplSe au molns 
temporalrement d une source d'6nergie Eiectrique pour la mise en oeuvre d'une 
transaction. L'Invention peut notamment pemiettre de detemrilner le temps qui 
s*6coule entre deux transactions successives, la connalssance de cette donn6e 
suppl6mentaire permettant de d^tecter une tentative de fraude et par 
consequent de sEcurlser davantage les transactions. Par transaction on ent^nd 
de fagon tr6s generate un quelconque ^change de donn§es entre I'entite 
eiectronique en question et tout serveur h^bergeant un logiclel capable de piloter 
ladlte transaction, a savoir, par exemple, un ordinateur. un automate equips d'un 
lecteur de carte a microclrcuit, ou tout autre §quipement capable d'echanger des 
Informations avec une telle carte ^ microclrcuit ou une entite electronlque 
tranisactionnelle equivalente. li est a noter que I'invention est Int^ressante dans 
ce contexte, par le fait que les moyens permettant de determiner le temps qui 
s'ecoule entre deux transactions peuvent se situer dans I'entite electronlque 
transactlonnelle autonome et ne necessitent aucune source d'energie eiectrique 
Integree d ladlte entite. 

Le propre d'une transaction securisee est de prendre en compte certains 
parametres comme, par exemple, Pldentite du porteur de I'entite electronlque 
transactlonnelle autonome (la carte d microclrcuit), la connalssance d'un code 
connu du porteur, ou encore un Intervalle de temps consldere comme normal ou 
anormal, entre deux evenements. Par exemple, les transactions qui ne 
contiennent pas une indication du moment oD elles ont ete effectuees sont 




consld6r6es comme beaucoup moins sQres, voire Inacceptables dans certains 
cas. L'invention apporte une solution d ce type de probi^me. 

Plus sp6cifiquement, invention concerne une entlte 6iectronlque 
transactionnelle caract6ris6e en ce qu'elle comporte au moins un sous-ensemble 
comprenant un composant capacitif pr6sentant une fulte au travers de son 
espace di§lectrique, des moyens permettant de coupler ledit composant capacitif 
^ une source d'6nergie 6Iectrique pour 6tre cliarge par ladite source d'energie 
6lectrique et un moyen de mesure de la charge residuelle dudit composant 
capacitif, ladite charge residuelle etant au moins en partie representative d'un 
temps §coule aprSs que ledit composant capacitif ait 6t6 d§coupl§ de ladite 
source d'§nergie ^lectrique. 

Dans le cas d'une entite 6lectronique autonome, comme par exemple une 
carte d microdrcuit, I'entlte 61ectronique dans son ensemble comporte des 
moyens lui penmettant d'Stre couplee d une source d'§nergie electrlque et. dans 
ce cas, ledit composant capacitif du sous-ensemble ne peut §tre charge que 
lorsque I'entite 6lectronlque est coupl6e d la source d'6nergle 6lectrique. Celle-ci 
est exterieure § I'entlte. Par exemple, I'entite 6lectronique pourra dtre pourvue 
d'un moyen de commutation pour decoupler ledit composant capacitif de la 
source d'energie electrique, cet §v6nement initiallsant la mesure du temps. Plus 
g6neralement, la mesure du temps, c'est-a-dire la variation de charge du 
composant capacitif commence des lors que, apr§s avoir §t6 charge, celul-ci se 
trouve 6lectriquement isole de tout autre circuit et ne peut plus se d6charger qu'a 
travers son propre espace di6lectrlque. 

Cependant, meme si physiquement la charge residuelle mesuree est li^e 
d rintervalle de temps ecoul6 entre I'isolement de I'6l6ment capacitif et une 
mesure donn6e de sa charge residuelle, un Intervalle de temps mesur6 (qui sera 
consider^ comme normal ou anonmal ou qui pourra de toute fagon §tre pris en 
compte pour determiner si rutilisation qui est faite de I'entite 6lectronique est 
normale ou anonmale) peut §tre d6tennln§ entre deux mesures, la premiere 
mesure determinant en quelque sorte une charge residuelle de reference. Le 
moyen de mesure est mis en oeuvre lorsqu'on desire connaTtre un temps ecouie. 

Par exemple, la securite d'une transaction peut etre amelioree s'll est 
possible de prendre en compte le temps qui s'est ecouie entre deux transactions 




mettant en ceuvre la m§me entity 6iectronique autonomy, par exempie une carte 
d microcircuit telle qu'une carte bancaire ou une carte de contrdle d'accds ou 
autre. 

AInsI, si i'instant auquel la transaction s'est effectu^e peut Stre m^moris^ 
5 par un serveur ou un systSme central et si I'entlt6 autonome est capable 
d'^valuer le temps qui s'6coule entre deux transactions, la comparaison de ces 
donnees peut permettre d'augmenter la s^curite de la transaction, c'est-a-dire de 
detecter une tentative de fraude qui ne pourralt prendre en compte la 
connaissance de ces parametres, 

10 Or, la plupart des cartes a microcircuit ne peuvent verifier I'information 

relative au temps, qui pourralt leur dtre foumie tors d'une transaction, pour la 
simple raison qu'elles ne disposent pas d'horloge interne capable de fonctionner 
iorsqu'elles sent hors tension. Ce probldme trouve un debut de solution si: la 
carte d microcircuit est Squipee d'un accumulateur Slectrique, sous forme de film, 

15 log6 dans l'6palsseur de la carte en matfdre plastique. Cette solution ^est 
cependant coQteuse, fragile compte tenu de sa construction, mals aussi 
vulnerable puisqu'un fraudeur peut facilement avoir acces a la source d'6nergie 
et par consequent aux valours du courant qui est, comme on salt, I'un des 
moyens classiques (connu sous Tappellatlon DPA pour Differential Power 

20 Analysis, en anglais) permettant de cesser un processus cryptographique. 

L'invention permet ^ une telle entite de donner une information sur le 
temps qui s6pare deux transactions tout en assurant la validity de cette 
information. L'id6e de base de l'invention consiste S mesurer le temps entre deux 
transactions par des moyens qui ne n^cessitent pas d'avoir recours § une 

25 alimentation electrique interne. 

Plus pr§cls6ment, {'invention concerne une entit6 6lectronique 
transactionnelle autonome comportant des moyens lui permettant d'§tre couplee 
^ une source d'^nergie Electrique ext^rieure, pour mise en oeuvre d'une 
transaction, caracteris6e en ce qu'elle comporte au moins un sous-ensemble 

30 comprenant un composant capacitif pr§sentant une fuite au travers de son 
espace dl6lectrique, connects pour §tre charge par ladite source d'energie 
Electrique extErieure au cours d'une transaction et un moyen de mesure de la 
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charge r§slduelle dudit composant capacitlf. ladlte charge r6siduelle 6tant au 
moins en partie representative du temps 6coule depuls la dernidre transaction. 

Selon un mode de realisation pr6f6r6. le moyen de mesure comprend un 
transistor ^ effet de champ dont la grille est connectee & une bome dudit 
composant capacitlf, c'est-S-dire ^ une "armature" d'une capacity. Une telle 
capacite peut §tre r^alisee en technologie MOS dont I'espace di6lectrique est 
constitue par un oxyde de silicium. Dans ce cas, 11 est avantageux que le 
transistor a effet de champ soit rea!is6 egalement en technologie MOS. La grille 
du transistor ^ effet de champ et l'"armature" du composant capacitlf MOS sont 
relives et constituent une sorte de grille flottante qui peut etre connect§e a un 
composant permettant d'injecter des porteurs de charge. On peut aussi faire en 
sorte qu'il n'existe aucune connexion §lectrique § proprement parler avec 
i'environnement ext§rieur. La connexion de la grille flottante peut §tre remplacee 
par une grille de contrdle (electriquement lsol6e) qui vient charger la grille 
flottante, par exemple par effet tunnel ou par "porteurs chauds". Cette grille 
permet de faire transiter des porteurs de charge vers la grille flottante commune 
au transistor ^ effet de champ et au composant capacitif. Cette technique est 
bien connue des fabricants de memoires de type EPROM ou EEPROM. La grille 
commune flottante reste isolee pendant le temps qui s'6coule entre deux 
connexions ou couplages a une source d'energie exterieure, c'est-&-dire a 
I'occasion de deux transactions successlves. Le transistor et le composant 
capacitif peuvent alors constituer une unite integr§e au microcircuit ou faisant 
partie d'un autre microcircuit log6 dans la meme entite autonome. 

Pendant une transaction, lorsque I'entite electronlque autonome est 
encore coupl6e ^ une source d'energie §Iectrique ext6rieure. le composant 
capacitif est charge §i une valeur predetermin6e, connue ou mesur6e et 
memoris6e, et le moyen de mesure est relie a une borne de ce composant 
capacitlf. A la fin de la transaction, le moyen de mesure, notamment le transistor 
a effet de champ, n'est plus alimente mais sa grille relive a la borne du 
composant capacitif est portee ^ une tension correspondent ^ la charge de celui- 
ci. Pendant touts la periode de temps qui s§pare deux transactions, le 
composant capacitif se d6charge lentement au travers de son propre espace 
dieiectrique de sorte que la tension appliqu6e sur la grille du transistor a effet de 



5 

champ dlminue progresslvem^nt. Au moment oO rentft6 6lectronlque est S 
nouveau connect6e d une source d'energie 6lectiique pour la mise en oeuvre 
d'une nouvelle transaction, une tension 6lectrique est appliqu^e entre le drain et 
la source du transistor d effet de champ. Ainsi, un courant 6lectrique ailant du 
5 drain vers ia source (ou dans le sens contraire salon les cas) est engendr^ et 
peut etre recueilli et analyst. La vaieur du courant 6!ectrique mesur6 depend des 
paramdtres technologiques du transistor ^ effet de champ et de la difference de 
potentiel entre le drain et la source, mais aussi de la tension entre la grille et le 
substrat. Le courant depend done des porteurs de charge accumul6s dans la 

10 grille flottante commune au transistor d effet de champ et au composant 
capacitif. Par consequent, ce courant de drain est aussi repr6sentatif du temps 
qui s'est 6could entre les deux transactions. 

Le courant de fuite d'une telle capacity depend blen sOr de l'6palsseur de 
son espace diSlectrique mais 6galement de tout autre param^re dit 

15 technologique tel que les longueurs et surfaces de contact des 6l6ments du 
composant capacitif. II faut egalement prendre en compte rarchitecture 
tridimensionnelle des contacts de ces parties qui peuvent induire des 
phenomenes ayant comme particularite de modifier les param^tres du courant 
de fuite (par exemple la modification de la vaieur de la capacit6 dite tunnel). Le 

20 type et la quantite des dopants et des defauts peuvent etre modules pour 
modifier les caracteristiques du courant de fuite. Les variations de temperature 
ont aussi une influence, plus pr^cisement la moyenne des apports d'energie 
calorifique appliques ^ la carte entre deux transactions, c'est-^-dlre pendant le 
temps qu'on cherche ^ d6temilner. En fait, tout parametre inti-lns6que d la 

25 technologie MOS peut §tre source de modulation du processus de la mesure du 
temps. En ce qui conceme les apports calorifiques. cependant, si le dielectrlque 
est d'6paisseur ti'^s faible (inferieure d 5 nanometres), le sous-ensemble 
correspondent est pratiquement insensible ^ la temperature mais la fuite. 
relativement importante, est telle qu'on ne peut mesurer que des periodes de 

30 temps relativement faibles, de I'ordre de quelques minutes ou moins. Un tel 
sous-ensemble a fuite eievee Independante de la temperature, peut cependant 
etre retenu pour la detection de certains types de fraude. Par exemple, ce type 
de composant capacitif peut permettre de detecter des remises S zero 
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successives tres rapprochees dans le temps qui sont caracteristlques de 
certaines attaques dites DPA mentionnees ci-dessus. 

Pour mesurer des temps plus longs, il est n6cessaire d'utillser un 
composant capacltif ayant un espace dl§lectrlque d'6paisseur plus Importante. 
Dans ce cas, la fuite est sensible aux variations de temperature. Pour obtenir 
une information sensiblement uniquement representative du temps, on pr6volt 
au moins deux sous-ensembles tels que definis ci-dessus, exploit§s "en 
paralieie". Les deux composants capacitifs sensibles a la temperature sont 
definis avec des fultes differentes, toutes Glioses egales par ailleurs, c'est-a-dire 
que leurs espaces dieiectriques (epalsseur de la couche d'oxyde de silicium) ont 
des epaisseurs differentes. 

A cet effet, selon une disposition avantageuse de Pinvention, I'entite 
eiectionlque definle ci-dessus est caracterls6e en ce qu'elle comporte au moins 
deux sous-ensembles precites comprenant des composants capacitifs 
presentant des fultes differentes au travers de leurs espaces dieiectriques 
respectifs et en ce qu'elle comporte en outre des moyens de traitement des 
mesures des charges residuelles respectives pour extraire desdites mesures 
une information sensiblement independante des apports calorifiques appliqu6s S 
ladite entite pendant le temps 6coule entre deux transactions precitees. 

Par exemple, les moyens de traitement peuvent comporter un tableau de 
valeurs de temps memorisees, ledit tableau etant adresse par lesdites mesures 
respectives. Autrement dit, chaque couple de mesures designe une valeur de 
temps memoris6e independante de la temperature et des variations de 
temperature pendant la periode mesuree. L'entite eiectronique comporte 
nomialement une memoire associee au microprocesseur et une partle de cette 
memoire peut §tre utillsee pour memoriser ledit tableau. 

En variante, les moyens de traitement peuvent comporter un loglclel de 
calcul programme pour executer urie fonction predetermlnee permettant de 
calculer {'information temps, sensiblement Independante des apports 
calorifiques, en fonction des deux mesures precitees. 

L'invention sera mieux comprise et d'autres avantages de celle-ci 
apparaTtront plus clalrement d la lumiere de la description qui va suivre, donnee 
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uniquement d Otre d'exemple et faite en r§f6rence aux dessins annexes dans 
lesquels : 

- la figure 1 est un sch6ma-bloc d'une carte d microcircuit 6quip§e du 
perfectionnement selon I'invention ; 

- la figure 2 est un schema de principe d'un sous-ensemble preclte ; et 

- la figure 3 est un sch6ma-bloc d'une varlante. 

On a represente une entite electronique transactlonnelle autonome 11 , ici 
une carte d microcircuit, comportant des moyens 12 iui permettant d'etre coupl§e 
a une source d'energle electrlque ext6rieure 16. Dans Fexemple repr§sent6, 
I'entite comporte des plages de raccordement nnetalliques susceptibles d'etre 
connect§es ^ une unit§ fomnant lecteur de carte. Deux de ces plages de 
raccordement 13a. 13b sont r§serv6es d rallmentatlon 6lectrique du microcircuit, 
la source d'6nergie 6lectrique 6tant log6e dans le serveur ou dispositif analogue 
auquel I'entite 6lectronique autonon^e est momentan6ment raccord6e. Ces 
plages de raccordement poun^ient Stre remplac§es par une antenne log^e dans 
r^palsseur de la carte et susceptible de fournir au microcircuit I'energie 
Electrlque necessaire S son alimentation tout en assurant la transmission 
bidirectionnelle de signaux radiofrequence permettant les ^changes 
d'informations. Le microcircuit comprend un microprocesseur 14 classiquement 
assocl6 k une memoire 16. 

S'agissant de I'invention, I'entite electronique comporte au moins un sous- 
ensemble 17 (ou est associ^e ^ un tel sous-ensemble) ctiarg6 de la mesure du 
temps. Le sous-ensemble 17 qui est represents plus en detail d la figure 2 est 
done logs dans I'entitS Electronique. II peut faire partle du microcircuit et dtre 
rEalise dans la m§me technologie d'IntSgration que celul-cl. Dans I'exemple, ce 
sous-ensemble n'est reliS a aucune source d'Snergie Electrique Interne. II ne 
peut done §tre ailments que lorsque I'entitS Electronique est efl'ectivement 
couplee d un serveur ou un lecteur de carte, comportant une telle source 
d'energle Electrlque. Cependant, si I'entite Electronique doit Etre allmentee en 
permanence, le sous-ensemble 17 qui est charge de la mesure du temps peut 
Etre ailments ou non via des moyens de commutation permettant de la coupler ^ 
la source d'Snergie Slectrique ou d I'isoler de celle-ci, ces moyens Etant par 
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exemple partie Integrante du microprocesseur 14, ou constitu6s par des 
6l6ments de commutation g6r6s par lul. 

Le sous-ensemble 17 comprend un composant capacltif 20 pr6sentant 
une fuite au travers de son espace di§lectrique 24 et un moyen de mesure 22 de 
la charge r6siduelle de ce composant, ladite charge r6slduelle 6tant au moins en 
partie representative du temps ecoul6 apres que le composant capacltif ait §t§ 
decouple de la source d'6nergie 6lectrique, dans I'exemple entre deux 
transactions, c'est-^-dire entre deux operations oO la carte a microcircult est 
effectivement couplee ^ un serveur, c'est-a-dire reiiee ^ une source d'^nergie 
eiectrlque ext6rieure. Le composant capacltif est charg6 par la source d'^nergie 
eiectrique ext6rieure au cours d'une transaction, sort par connexion directe, 
comme dans I'exemple decrit, soft par tout autre moyen qui peut amener ^ 
charger la grille. L'effet tunnel est une m6thode permettant de charger la grille 
sans connexion directe. Dans I'exemple, la charge du composant capacrtif est 
pilotee par le microprocesseur 14. 

Dans I'exemple, le composant capacitif est une capacity en technologie 
MOS. L'espace dielectrique 24 de cette capacite est constitu6 par une couche 
d'oxyde de sillclum deposee a la surface d'un substrat 26 constituant I'une des 
armatures du condensateur. Ce substrat est ici connecte ^ la masse, c'est-a-dire 
^ rune des bornes d'alimentation de ia source d'energie 6Iectrlque exterleure, 
lorsque celle-ci se trouve raccord§e a la carte. L'autre armature du condensateur 
est un d6p6t conducteur 28a applique sur l'autre face de la couche d'oxyde de 
sillclum. 

Par ailleurs, ledit moyen de mesure comprend essentiellement un 
transistor § effet de champ 30, ici r6alis6 en technologie MOS. comme la 
capacity, dont la grille est connect6e § une bome du composant capacitif. Dans 
I'exemple, la grille est un d6p6t conducteur 28b de m§me nature que le d6p6t 
conducteur 28a qui constitue Tamiature du composant capacitif. Ces deux 
depots sent relies I'un a l'autre ou n'en constituent qu'un. Une connexion 32 
reiiee au microprocesseur 14 permet d'appliquer une tension ^ ces deux d6p6ts, 
pendant un court intervalle de temps necessaire pour charger le composant 
capacitif, Uapplication de cette tension est pilotee par le microprocesseur. Plus 
g6n6ralement. la connexion 32 permet de charger I'el6ment capacitif 20 a un 



• 

moment choisi, sous la commande du microprocesseur et c'est d partir du 
moment oD cette connexion de charge est coup§e par le microprocesseur (ou 
lorsque I'entit^ 6lectronique est d6couplee dans son ensemble de toute source 
d'alimentation electrique) que la d6charge du composant capacitif au travers de 
son espace dl6lectrlque commence, cette perte de charge electrique 6tant 
representative du temps 6coule. La mesure du temps implique la mlse en 
conduction momentan^e du transistor 30, ce qui suppose la presence d'une 
source d'§nergle electrique appliquee entre drain et source. Le transistor d effet 
de champ en technologle MOS comporte, outre la grille, un espace dl6lectrique 
de grilie 34 separant cette derni^re d'un substrat 36 dans lequel sont d6finles 
une region de drain 38 et une region de source 39. L'espace di6lectrique de grille 
34 est constltu6 par une couche isolante d'oxyde de siliclum. La connexion de 
source 40 appllqu§e d la region de source est reli6e a la masse et au^substrat, 
tandis que la connexion de drain 41 est relive a un circuit de mesure du courant 
de drain qui comporte une resistance 45 aux bomes de laquelle sont connect6es 
les deux entrees d'un amplificateur difterentiel 46. La tension delivree a la sortie 
de cet amplificateur est done proportionnelle au courant de drain. 

La grille 28b est mlse en position flottante pendant le temps qui s'ecoule 
entre deux couplages ou connexions a une source d'energie exterieure; c'est-d- 
dlre a roccasion de deux transactions successives. Autrement dit, aucune 
tension n'est appliquee a la grille pendant cet intervalle de temps. En revanche, 
puisque la grille est connectee a une armature du composant capacitif 20, la 
tension de grille pendant cet intervalle de temps est egale ^ une tension qui se 
d^veloppe entre les bomes dudit composant capacitif et qui resulte d'une charge 
initiale de celul-ci r§alis6e sous le contrSIe du microprocesseur au cours de la 
dernldre transaction r6alisee. 

L'§paisseur de la couche isolante du transistor est notablement plus 
grande que celle du composant capacitif. Par exemple, elle est environ trois fois 
sup6rieure a celle du composant capacitif. Selon I'application envlsagee. 
I'epaisseur de la couche isolante du composant capacitif est comprise entre 4 et 
10 nanometres, environ. Lorsque le composant capacitif est charge par la source 
exterieure et apres que la connexion de charge ait et6 coupee sous la 
commande du microprocesseur 14, la tension aux bomes du composant 
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capacitif 20 diminue lentement au fur et ^ mesure que ce dernier se decharge 
progresslvement au travers de son propre espace dl6lectrique. La d§charge au 
travers de I'espace di§lectrlque du transistor d effet de champ est n6gllgeable 
compte tenu de l'6palsseur de ce dernier. 

A titre d'exemple, si, pour une 6palsseur d'espace di§lectrique donnee, on 
charge la grille et I'armature du composant capacitif ^ 6 volts ^ I'Instant t = 0, le 
temps associ6 a une perte de charge de 1 volt, c'est-^-dlre un abalssement de la 
tension ^ une valeur de 5 volts, est de I'ordre de 24 secondes pour une 
^paisseur de 8 nanometres. 

Pour des 6paisseurs diff6rentes. on peut dresser le tableau suivant : 



Puree 


1 heure 


1 journee 


1 semaine 


1 mois 


Epaisseur d'oxyde 


8,17 nm 


8,79 nm 


9,17 nm . 


9.43 nm 


PiBdsion SIT le temps 


1,85% 


2,09 % 


2,24 % 


3,10 % 



La precision depend de I'erreur commise sur la lecture du courant de drain 
(0,1 % environ). Ainsi, pour pouvoir mesurer des temps de i'ordre d'une semaine, 
on peut pr6voir une couche d'espace dielectrique de I'ordre de 9 nanometres. 

La figure 2 montre une architecture particuliere qui utilise une connexion 
directe d la grille flottante (28a, 28b) pour y appiiquer un potentiel electrique et 
done y faire transiter des charges. On peut aussi proceder a une charge 
indirecte, comme mentionne pr6c§demment, gr§ce S une grille de controle 
remplagant la connexion directe, selon la technologie utilis§e pour la fabrication 
des cellules EPROM ou EEPROM. 

La variante de la figure 3 pr6voit trois sous-ensembles 17A, 17B, 17C, 
diacun associ^ au microprocesseur 14. Les sous-ensembles 17A et 17B 
comprennent des composants capacitlfs presentant des fuites relativement 
faibles pour permettre des mesures de temps relativement long. Cependant, ces 
composants capacitlfs sont sensibles aux variations de temperature, comme 
indique ci-dessus. Le troisieme sous-ensemble 17C comports un composant 
capacitif pr6sentant un espace dielectrique tres falble, inferieur a 5 nanometres. 
II est de ce fait insensible aux variations de temperature. Les deux composants 
capacitlfs des sous-ensembles 17A. 17B presentent des fuites differentes au 




travers de leurs espaces dielectriques respectifs. En outre, I'entit^ electrique 
autonome comporte des moyens de traltement des mesures des charges 
r6siduelles respectives pr^sentes dans les composants capacitifs des deux 
premiers sous-ensembles 17A, 17B, ces moyens de traitement 6tant agenc6s 
5 pour extraire desdites mesures une information representative des temps et 
sensiblement ind^pendante des apports calorifiques appliques ^ ladite entite 
pendant le temps §coul6 entre deux transactions successives pr6citees. Dans 
Texempie, ces moyens de traitement se confondent avec le microprocesseur 14 
et la memoire 15. En particulier, un espace de cette derniere est reserve a la 

10 memorisation d'un tableau T ^ double entree de valeurs de temps et ce tableau 
est adress6 par les deux mesures respectives. Autrement dit, une partie de la 
memoire comporte un ensemble de valeurs de temps et cheque valeur 
correspond d un couple de mesures resultant de la lecture du courant de. drain 
de chacun des deux transistors des sous-ensembles 17A, 17B sensibles d ia 

15 temperature. 

Ainsi, pendant une transaction, par exemple vers la fin de celle-ci, les 
deux composants capacitifs sent charges, d une valeur de tension 
predeterminee par ia source d'6nergie 6lectrique exterieure, via fe 
microprocesseur 14. Lorsque la carte a microcircuit est decouplee du serveur ou 

20 lecteur de carte, les deux composants capacitifs restent charges mais 
commencent a se d6charger au travers de leurs propres espaces dielectriques 
respectifs et, au fur et a mesure que le temps s'ecoule, sans que la carte a 
microcircuit soit utilis6e, la charge r§siduelle de chacun des composants 
capacitifs decroTt mais differemment dans Tun ou Tautre, en raison des fuites 

25 diff6rentes d^terminees par construction, 

Lorsque la carte est a nouveau couplee ^ une source d'§nergie 6lectrique 
^ Toccaslon d'une nouvelle transaction, les charges r6slduelles des deux 
composants capacitifs sent representatives du m§me intervene de temps que 
Ton cherche d determiner mais different en raison des variations de temperature 

30 qui ont pu se produire pendant toute cette periode de temps. Au moment de la 
r§utilisation de la carte, les deux transistors d effet de champ de ces deux sous- 
ensembles sent alimentes et les valeurs des courants de drain sont lues et 
trait6es par le microcircuit. Pour cheque couple de valeurs de courant de drain, 
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le microcircuit va chercher en m6moire, dans ledit tableau, la valeur de temps 
correspondante. Cette valeur de temps est ensulte compar6e avec la valeur 
disponible dans le serveur et la transaction n'est autorlsee que si ces deux 
valeurs coYncldent ou sont relativement proches. 

II n'est pas n§cessalre de mdmoriser le tableau T. Par exemple, les 
moyens de traitement, c'est-a-dire essentiellement le microprocesseur 14, 
peuvent comporter una partie de logiciel de calcul d'une fonction pr§d6tennnln6e 
pennettant de determiner ladlte information sensiblement ind6pendante des 
apports calorifiques en fonction des deux mesures. 

Le troisieme sous-ensemble 17C comporte, comme on I'a vu, un espace 
di6lectrique extr§mement mince le rendant insensible aux variations de 
temperature. Ce sous-ensemble peut §tre utilise, sous le contrdle du 
microprocesseur 14, pour d6tecter des remises § zero r6p6t6es qui se 
produisent souvent lors d'une attaque de type DPA. 

D'autres variantes sont possibles. Notamment si on veut slmplifier le sous- 
ensemble 17, on peut envisager de supprlmer le composant capacftif 20 en tant 
que tel car le transistor a effet de champ 30 peut lui-m§me §tre consid6r§ 
comme un composant capacitif avec la grille 28b et le substrat 36 en tant 
qu'armatures, ces dernieres 6tant s6par§es par I'espace dielectrique 34. Dans ce 
cas, on peut considerer que ledit composant capacitif et ledit moyen de mesure 
sont confondus. 
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REVENDICATIQNS 

1. Entlt6 §lectronique transactionnelle caracterls§e en ce qu*elle comporte 
5 au moins un sous-ensemble (17) comprenant un composant capacitif (20) 

presentant une fuite au travers de son espace dielectrique, des moyens 
permettant de coupler ledit composant capacitif a une source d'energie 
electrique pour etre charge par ladite source d'energie electrique et un moyen de 
mesure (22) de la charge residuelle dudit composant capacitif, ladite charge 
10 residuelle etant au moins en partle representative d'un temps ecoule apres que 
ledit composant capacitif ait ete decouple de ladite source d'energie 6lectrjque. 

2. Entity electronique selon la revendication 1. caracterlsee en ce qu'elle 
comporte un moyen de commutation pour decoupler ledit composant capacitif de 
ladite source d'energie electrique. 

15 3, Entlt6 §lectronique selon la revendication 1 ou 2, caract6ris6e en ce 

que ledit moyen de mesure est mis en oeuvre lorsqu'on desire connaTtre un 
temps §coul6. 

4, Entite electronique selon la revendication 1, caracterisee en ce qu'elle 
est autonome et en ce que ladite source d'energie electrique lui est exterieure. 
20 5. Entite electronique selon la revendication 3, caracterisee en ce que 

ledit composant capacitif etant charge au cours d'une transaction, ledit moyen de 
mesure est mis en oeuvre au cours d'une telle transaction pour fournir une 
information au moins en partie representative du temps 6coul6 depuis la 
demiSre transaction. 

25 6. Entite electronique selon Tune des revendications pr§c6dentes, 

caracterisee en ce que ledit moyen de mesure comprend un transistor ^ effet de 
champ (30) dont la grille est connect§e a une borne dudit composant capacitif. 

7. Entite electronique selon Tune des revendications pr6cedentes, 
caracterisee en ce que ledit composant capacitif (20) est une capacite en 

30 technologie MOS dont Tespace dieiectrique est constitu6 par un oxyde de 
silicium. 

8. Entite electronique selon la revendication 6 ou 7, caracterisee en ce 
que ledit transistor a effet de champ est realise en technologie MOS, ladite grille 



(28b) 6tant mise en position flottante pendant le temps qui s'§coule entre deux 
connexions ou couplages a une source d'6nergle ext§rieure, a I'occasion de 
deux transactions successives. 

9. Entlte 6lectronlque selon I'ensemble des revendlcations 7 et 8, 
caract§ris6e en ce que ledit transistor ^ effet de champ comporte une couche 
isolante entre I'electrode de griile et un substrat. en ce que ledit composant 
capacitif comporte une couche isolante (24) formant I'espace dl6lectrique pr^dte 
dispose entre une armature (28a) et un substrat (26). et en ce que ladlte 
annature et ladite Electrode de grille sent Interconnect^es. 

10. Entity electronique selon la revendication 9, caract6ris6e en ce que 
r6palsseur de la couche isolante (34) dudit transistor est notablement plus 
grande que celle (24) dudit composant capacitif. 

11. Entity 6lectronique selon la revendication 10, caracterisee en ce que 
r6palsseur de ladite couche Isolante dudit transistor est environ trois fois 
sup6rieure d celle dudit composant capacifif. 

12. Entit§ Electronique selon la revendication 10, caract6ris6e en ce que 
r^paisseur de la couche isolante dudit composant capacitif est comprise entre 4 
et 10 nanometres. 

13. Entity electronique selon Tune des revendications 5 a 12. caract6ris6e 
en ce qu'elle comporte au moins deux sous-ensembles (17A, 17B) pr6cit6s 
comprenant des composants capacitifs pr6sentant des fuites differentes au 
travers de leure espaces di^lectrlques respectifs et en ce qu'elle comporte en 
outre des moyens de traitement (14, 15. T) des mesures des charges r§siduelles 
respectives pour extraire desdites mesures une information sensiblement 
ind6pendante des apports calorifiques appliques ^ ladite entlte pendant le temps 
6coul6 entre deux transactions pr6cit6es. 

14. Entit6 Electronique selon la revendication 13. caractErisee en ce que 
lesdits moyens de traitement comportent un tableau de valours de temps (T) 
mEmorisEes. adress§ par lesdites mesures respectives. 

15. Entit6 Electronique selon la revendication 14. caractErisEe en ce qu'elle 
comporte un espace mEmoire dEfinissant ledit tableau. 

16. EntitE electronique selon la revendication 13. caractErisEe en ce'que 
lesdits moyens de traitement comportent un logiciel de calcul d'une fonction 




pr6cl§terminee pour determiner ladlte Information senslblement Ind^pendante 
des apports calorlfiques en fonctlon desdites mesures. 

17. Entity 6lectronlque selon I'une des revendloatlons pr6c6dentes, 
caracterisee en ce qu'll s'agit d'une carte ^ microclrcult. 
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